Security

Security-Alert Die Schwachstelle erlaubt eine Remotecodeausführung. Netscaler ADP und Netscaler Gateway sind auch anfällig für Denial-of-Service.

Über einen IT-Dienstleister bekamen Angreifer Zugang zu Dänemarks zentralem Personenregister. Mehrere Konten der Firma waren offenbar nur mit 123456 gesichert.

Forscher erwarten, dass KI noch vor Quantencomputern eine ernste Gefahr für die Kryptografie von Blockchains darstellt.

Unbekannte stellen die Nius-Daten nach einem Hackerangriff ins Netz. Sie enthalten auch Informationen über Gesprächspartner der Redaktion.

Ein Positionspapier der SPD-Bundestagsfraktion skizziert, wie Deutschland auf KI-gestützte Angriffe reagieren könnte.

Ein Agent in Grok Bot postete private Kontostände eines CEOs im Firmen-Slack. Zwei Stunden blieben sie sichtbar.

Beide Dateiformate erlauben die Installation von Anwendungen. Die Änderung gilt für Outlook im Web und das neue Outlook für Windows.

Von Ransomware-Angriffen betroffenen Firmen versprach der Angeklagte, über fortschrittliche Entschlüsselungstechniken zu verfügen.

Ein mutmaßliches Mitglied der Hackergruppe Qilin ist an Deutschland überstellt worden. Dem Russen wird ein Angriff auf ein deutsches Logistikunternehmen vorgeworfen.

Die Hackinggruppe hat wohl noch immer Zugriff auf die Systeme von Trump Mobile. Die nutzten nicht einmal eine Zweifaktor-Authentifizierung.

Neue Zero-Day-Lücken gibt es auch in KI-Diensten und Druckern. Insgesamt zeigen Forscher am ersten Tag des Wettbewerbs 32 Bugs.

Das gemeinsame Projekt Lightwell nutzt KI-Agenten zum Aufspüren von Schwachstellen in Open-Source-Software - und zur Entwicklung der benötigten Patches.

Modat hat in Europa 8.547 erreichbare Systeme von Wind- und Solarparks gefunden. Manche steuern einen ganzen Windpark.

Per Fernzugriff hat er Passwörter von Admin-Konten geändert und Hunderte Rechner gesperrt - und damit versucht, rund 750.000 Dollar zu erpressen.

Die Vorwürfe gegen Ex-BND-Chef August Hanning weiten sich aus. Ermittler prüfen, ob geheime Unterlagen für Analysen für Aserbaidschan genutzt wurden.

Eine Frau aus Florida droht mit Waffengewalt gegen den örtlichen Sheriff. Mitarbeiter von Anthropic übergeben die Einträge des Tagebuchs der Polizei.

Ohne Unterstützung für die CPU-Erweiterung MTE gibt es kein GrapheneOS für das Pixel 11. Die endgültige Entscheidung kündigt GrapheneOS für Dezember an.

Mindestens zwei Anfälligkeiten lassen sich ohne Interaktion mit einem Anwender ausnutzen. Sie erlauben Denial-of-Service und eine Rechteausweitung.

Das kommende GTA 6 verlangt wohl die neue PS5-Firmware 14.10, die einen wichtigen Exploit entfernt.

Die Bundeswehr plant automatisierte Scanverfahren für Bewerber. Der MAD will KI einsetzen, um rechtsextreme Gesinnung früh zu erkennen.

Die Angreifer missbrauchen den legalen Zugang eines Privatunternehmens. Die zuständige Ministerin spricht von einem schwerwiegenden Vorfall.

Viele automatisierte Fehlermeldungen sind unbrauchbar. Google nimmt deshalb vorerst keine neuen Open-Source-Berichte mehr an.

Unbefugte kontrollieren das digitale System des Schiffs. Es ist nicht der erste Vorfall dieser Art.

Ein Sicherheitsforscher nutzt eine Regel des Standards, die Bereiche eines Bilds von der Signaturberechnung ausschließt. Diese Regel ist jedoch technisch notwendig.

Metas KI-Assistent Muse führt Seiten über Familie, Partner und Freunde. Forscher haben die Anweisungen dafür ausgelesen.

Ein Ex-Mitarbeiter warnt: Bei OpenAI komme Sicherheit im Tempo neuer KI-Produkte oft zu kurz.

Apple plant strengere Kontrollen für Full Disk Access. Grund sind laut Apple wachsende Risiken durch KI-Agenten.

Im Rahmen einer internen Untersuchung hat OpenAI festgestellt, dass mehr Organisationen von KI-Angriffen betroffen waren als gedacht.

Unbefugte haben rund neun Monate lang Zugriff auf einen Server mit Personaldaten. Die Daten auf dem Server des Pentagon sind unverschlüsselt.

Handynummer und Wohnadresse stammen aus einem Hack von 2020. Auch der niederländische MIVD-Chef ist betroffen.

Sie erlauben auch das Einschleusen und Ausführen von Schadcode aus der Ferne. Es lassen sich zudem Zugriffsbeschränkungen für Teamviewer-Sitzungen umgehen.

IT-Freiberuflichkeit bietet Freiheit und spannende Projekte, bringt aber auch Akquise und unternehmerische Verantwortung mit sich. Aaron Siller und Karsten Hentrup berichten aus der Praxis.

Die US-Verbraucherschutzbehörde FTC will mehr über die Gefahren durch KI wissen. Eine entsprechende Untersuchung wird gestartet.

Nachdem Revolut auf die Millionen-Lösegeldforderung nicht eingegangen ist, werden Kunden direkt erpresst. Es geht um vertrauliche Daten.